Política de privacidade
Atualizado em 11 de outubro de 2026.
Esta política explica quais dados a Nise coleta, para quê, com quem compartilha, como protege e por quanto tempo guarda. Ela segue a Lei Geral de Proteção de Dados do Brasil (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), o Código de Defesa do Consumidor e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025). Para quem usa a Nise de fora do Brasil, ela também atende ao Regulamento Geral de Proteção de Dados europeu (GDPR) e às leis de privacidade da Califórnia (CCPA/CPRA) e de outros estados dos EUA.
1. Quem cuida dos seus dados
A Nise (usenise.com) é a controladora dos dados pessoais tratados no site e no estúdio: é quem decide como eles são usados. Para qualquer assunto de privacidade, inclusive falar com o encarregado de dados (DPO), use a Central de ajuda escolhendo "Privacidade" ou escreva para contato@usenise.com.
2. Dados que coletamos
- Conta: e-mail e senha. A senha é guardada só como um resumo criptográfico (scrypt com sal), nunca o texto.
- Uso do estúdio: os textos, fotos, vídeos e áudios que você envia para gerar conteúdo, o que for gerado, e personagens ou vozes que você salvar.
- Pagamentos: plano, compras, créditos e status da assinatura. Os dados do cartão e do Pix ficam com o Stripe; a Nise não tem acesso a eles. Se você chegou à Nise por um anúncio do Google, guardamos na sua conta de qual anúncio veio (utm e gclid) e, quando você compra, informamos ao Google Ads apenas que aquele clique virou compra e o valor, pelo código gclid, sem o seu nome, e-mail ou dados de pagamento.
- Central de ajuda: nome (opcional), e-mail e a mensagem que você mandar.
- Lista de espera: nome (opcional), e-mail, o que você quer criar e de qual anúncio você veio (parâmetros utm e gclid do link). Usamos só para avisar quando a Nise abrir e para saber quais anúncios funcionam. Quando você chega por um anúncio do Google, informamos ao Google Ads apenas que aquele clique virou inscrição (pelo código gclid), sem o seu nome nem o seu e-mail. A página da lista não usa cookies de publicidade. Para sair da lista, escreva para contato@usenise.com.
- Registros técnicos: endereço IP, data e hora de acesso e dados do navegador, usados para segurança, para evitar abuso e para cumprir o Marco Civil da Internet.
Não pedimos CPF, endereço, telefone nem dados sensíveis (saúde, religião, biometria). Não use fotos de documentos ou dados sensíveis nos pedidos ao estúdio. Se você enviar uma foto de rosto para criar um personagem, ela é usada só para gerar o conteúdo que você pediu, nunca para identificar você.
3. Para que usamos e com qual base legal
| Para quê | Base legal (LGPD art. 7º / GDPR art. 6º) |
|---|---|
| Criar e manter a sua conta, gerar o que você pede, cobrar e registrar créditos | Execução do contrato com você |
| Avisar quem entrou na lista de espera quando a Nise abrir | Consentimento, que você dá ao marcar a caixa do formulário e pode retirar quando quiser |
| Responder dúvidas, pedidos e reclamações | Execução do contrato e exercício dos seus direitos |
| Guardar registros de pagamento e de acesso | Cumprimento de obrigação legal |
| Proteger contas, impedir fraude, abuso e conteúdo proibido | Legítimo interesse e prevenção à fraude |
| Avisar mudanças de preço, de termos ou problemas de segurança | Execução do contrato e obrigação legal |
Hoje a Nise não manda e-mail de propaganda, não usa ferramentas de rastreamento de anúncios e não faz perfil de comportamento. Se um dia fizer, vai pedir o seu consentimento antes, e você poderá retirá-lo a qualquer momento.
4. Inteligência artificial
- A Nise não usa o que você envia nem o que você gera para treinar modelos de IA.
- Para gerar o conteúdo, o seu pedido e os arquivos enviados vão para os serviços de IA listados abaixo, que os processam conforme os contratos e políticas deles.
- A Nise não toma decisões automatizadas que afetem os seus direitos (como negar crédito ou um serviço) só com base em IA. O cálculo de créditos é uma tabela de preços fixa, mostrada antes de cada geração.
- Conteúdo que imite pessoas reais sem autorização é proibido pelos termos de uso.
5. Com quem compartilhamos
Só com os fornecedores necessários para a Nise funcionar, que tratam os dados em nosso nome (operadores):
| Fornecedor | Para quê | Onde |
|---|---|---|
| Stripe | Pagamentos por cartão e Pix | EUA e Brasil |
| Supabase | Banco de dados e arquivos gerados | EUA |
| Vercel | Hospedagem do site | EUA |
| fal.ai e os modelos que ele executa | Gerar imagens e vídeos | EUA |
| Anthropic (Claude) | Roteiros, textos e planos do chat | EUA |
| ElevenLabs e MiniMax | Vozes e traduções, só quando você usa essas funções | EUA e outros países |
Também podemos entregar dados a autoridades quando houver ordem judicial ou obrigação legal. Não vendemos nem alugamos os seus dados, e não os compartilhamos para publicidade.
6. Transferência para fora do Brasil
Como vários fornecedores ficam fora do Brasil, os seus dados podem ser transferidos para outros países. Fazemos isso só para executar o contrato com você (LGPD art. 33) e escolhemos fornecedores que oferecem garantias contratuais de proteção, como cláusulas-padrão contratuais aceitas pela ANPD e pela Comissão Europeia, e que se comprometem a usar os dados só para prestar o serviço.
7. Como protegemos
- Conexão sempre criptografada (HTTPS com HSTS) e cabeçalhos de segurança contra ataques comuns (CSP, anti-clickjacking).
- Senha guardada só como resumo criptográfico; limite de tentativas de login por endereço e por e-mail.
- Cookie de sessão protegido (HttpOnly, Secure, SameSite) e opção de desconectar todos os aparelhos.
- Banco de dados fechado para acesso público; cada conta só enxerga os próprios arquivos.
- Chaves e senhas dos serviços guardadas fora do código, com acesso só da equipe.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD) em até 3 dias úteis depois de saber dele, como manda a Resolução CD/ANPD 15/2024 (e as autoridades de outros países, quando a lei de lá exigir).
8. Cookies
Usamos só o que é necessário para o site funcionar:
- Cookie de sessão, que mantém você logado. Sem ele não dá para entrar na conta.
- Preferência de tema (claro ou escuro), salva no seu próprio navegador.
- Origem do anúncio (utm e gclid do link), salva no seu próprio navegador por até 90 dias para a inscrição ou a conta saber de qual anúncio você veio. Não é cookie de publicidade e não é lida por outros sites.
Não usamos cookies de publicidade, de análise de terceiros nem pixels de rastreamento. Por isso não há banner pedindo para aceitar cookies.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, criações e créditos | Enquanto a conta estiver ativa. Se você pedir para apagar, removemos em até 15 dias. |
| Registros de pagamento | 5 anos, como exigem as leis tributária e de consumo |
| Registros de acesso (IP, data e hora) | Até 6 meses, o prazo do Marco Civil da Internet (art. 15) |
| Mensagens da Central de ajuda | Até 1 ano depois de respondidas |
| Contagem de tentativas de login e de envio | 15 minutos |
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento, sem custo:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- cópia dos dados em formato que você possa levar para outro serviço (portabilidade);
- apagamento dos dados e encerramento da conta;
- informação sobre com quem compartilhamos;
- oposição a um uso que você não concorde, e revisão de decisões automatizadas;
- retirada do consentimento, quando ele for a base do uso.
Para pedir, use a Central de ajuda escolhendo "Privacidade" ou escreva para contato@usenise.com do e-mail da sua conta (assim confirmamos que é você). Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar na ANPD pelo site gov.br/anpd ou num órgão de defesa do consumidor.
11. Se você mora fora do Brasil
- União Europeia, Reino Unido e Suíça (GDPR): você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e pode reclamar na autoridade de proteção de dados do seu país. Respondemos em até 1 mês.
- Califórnia e outros estados dos EUA (CCPA/CPRA e leis parecidas): você pode saber quais dados temos, pedir correção ou apagamento e não sofrer discriminação por isso. A Nise não vende dados pessoais nem os compartilha para publicidade comportamental, então não há o que desativar. As categorias de dados e os fornecedores estão nas seções 2 e 5.
Os pedidos seguem o mesmo caminho: Central de ajuda ou e-mail.
12. Crianças e adolescentes
A Nise não é feita para crianças e não aceita conta de menores de 13 anos. Entre 13 e 18 anos, o uso precisa da autorização e do acompanhamento do responsável legal, que é quem contrata e paga. Se descobrirmos uma conta de criança, ou dados de criança enviados sem autorização do responsável, apagamos. É proibido usar a Nise para gerar imagens de menores de idade.
13. Mudanças nesta política
Podemos atualizar esta política quando a Nise ou a lei mudarem. A data no topo mostra a versão atual. Se a mudança for importante, avisamos por e-mail antes de ela valer.